| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-8597 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows 10 Version 1703의 Microsoft Edge에서 메모리의 객체 처리 방식의 결함으로 인해 공격자가 정보 공개 공격을 수행할 수 있는 취약점입니다. 이를 통해 공격자는 시스템에 대한 정보를 획득하여 추가 공격을 수행할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8643 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge의 클립보드 이벤트 처리 결함으로 인한 정보 공개 취약점입니다. 공격자는 악의적 웹사이트를 사용자의 클립보드 활동 중에 활성 상태로 유지하여 민감한 정보(비밀번호, 개인정보 등)에 접근할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-6783 | MEDIUM | 4.3 | Cisco Email Security Appliance |
Cisco WSA, ESA, SMA의 SNMP polling에서 인증된 원격 공격자가 SNMP 커뮤니티 문자열을 알면 관리자 전용 기밀 정보를 조회할 수 있는 정보 공개 취약점입니다. 공격자는 이를 통해 추가 공격 정보 수집에 활용할 수 있습니다.
|
2017-08-17 | 2026-05-13 00:24 |
| CVE-2017-7674 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Tomcat의 CORS 필터에서 Origin 헤더에 따라 응답 내용이 달라진다는 것을 명시하는 HTTP Vary 헤더를 추가하지 않았습니다. 이로 인해 클라이언트 캐시와 서버 캐시가 Origin에 관계없이 동일한 응답을 반환하여 캐시 중독 공격이 가능합니다.
|
2017-08-11 | 2026-10-15 16:17 |
| CVE-2017-8644 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge가 메모리 내 객체를 부정확하게 처리하여 공격자가 보안 기능을 우회하고 민감한 정보를 공개할 수 있는 취약점입니다. Windows 10(Gold, 1511, 1607, 1703)과 Windows Server 2016이 영향을 받습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8659 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge의 Chakra 스크립팅 엔진이 메모리의 객체를 제대로 처리하지 않아 공격자가 시스템 정보를 얻을 수 있는 정보 유출 취약점입니다. 이를 통해 공격자는 사용자 시스템을 추가로 손상시킬 수 있는 정보를 수집할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8662 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows 10 1703의 Microsoft Edge에서 특정 시나리오에서 문자열 검증이 부족하여 정보 공개 취약점이 발생합니다. 공격자가 이 취약점을 이용하면 민감한 정보를 노출시킬 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-3651 | MEDIUM | 4.3 | MySQL |
MySQL 서버의 mysqldump 컴포넌트에 존재하는 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터베이스에 접근하여 승인되지 않은 데이터 수정, 삽입, 삭제 작업을 수행할 수 있습니다. 버전 5.5.56 이하, 5.6.36 이하, 5.7.18 이하가 영향을 받습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8523 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge의 Same Origin Policy 적용 실패로 인한 보안 기능 우회 취약점입니다. 공격자가 사용자를 속여 악의적인 콘텐츠가 포함된 페이지를 로드하도록 할 수 있습니다. 다른 브라우저 창의 HTML 요소에 대해 동일 출처 정책이 올바르게 적용되지 않아 발생합니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8555 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows 10 1703의 Microsoft Edge에서 CSP(콘텐츠 보안 정책) 검증이 제대로 작동하지 않아 악의적으로 조작된 문서를 통해 악성 콘텐츠를 로드하도록 사용자를 속일 수 있는 보안 기능 우회 취약점입니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8498 | MEDIUM | 4.3 | Windows 10 |
Windows 10 (1607, 1703)과 Windows Server 2016의 Microsoft Edge에서 JavaScript XML DOM 객체를 통해 설치된 브라우저 확장 프로그램을 감지할 수 있는 정보 공개 취약점입니다. 공격자는 이를 통해 사용자가 의도하지 않은 민감한 정보에 접근할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8504 | MEDIUM | 4.3 | Windows 10 |
Windows 10(1607, 1703)과 Windows Server 2016의 Microsoft Edge에서 Fetch API가 필터링된 응답 타입을 부정확하게 처리하여, 공격자가 교차 출처(cross-origin) 요청의 URL을 읽을 수 있는 정보 공개 취약점입니다. 이는 동일 출처 정책(Same-Origin Policy)을 우회하여 민감한 URL 정보가 노출될 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-3464 | MEDIUM | 4.3 | MySQL |
Oracle MySQL 서버의 DDL 서브컴포넌트 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버에 접근하여 데이터를 무단으로 수정, 삽입 또는 삭제할 수 있습니다. 영향받는 버전은 5.5.54, 5.6.35, 5.7.17 이전이며, 주로 데이터 무결성 손상을 초래합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3465 | MEDIUM | 4.3 | MySQL |
MySQL Server 5.7.17 이하 버전의 권한 관리 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터베이스의 정보를 무단으로 수정, 삽입, 삭제할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2010-5321 | MEDIUM | 4.3 | Linux Kernel |
Linux 커널 videobuf 드라이버의 메모리 누수 취약점으로, /dev/video 장치 접근을 통해 반복적인 mmap 호출로 메모리를 점진적으로 소진하는 DoS 공격이 가능합니다. videobuf2로 마이그레이션되지 않은 11개 드라이버가 영향을 받습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-7217 | MEDIUM | 4.3 | PAN-OS |
Palo Alto Networks PAN-OS의 관리 웹 인터페이스에서 지정되지 않은 매개변수를 통해 export 파일에 임의로 쓰기 작업을 수행할 수 있는 취약점입니다. 공격자는 이를 악용하여 설정 파일을 조작하거나 악의적인 파일을 주입할 수 있습니다. 7.0.14 이전 버전과 7.1.x에서 7.1.9 이전 버전이 영향을 받습니다.
|
2017-04-14 | 2026-05-13 00:24 |
| CVE-2017-0192 | MEDIUM | 4.3 | Windows 10 |
Windows Vista부터 Windows 10까지 여러 버전에서 Adobe Type Manager Font Driver(ATMFD.dll)의 폰트 처리 방식에서 발생하는 정보 유출 취약점입니다. 특수하게 조작된 문서 또는 악의적인 웹사이트를 통해 시스템 메모리에 있는 민감한 정보가 노출될 수 있습니다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2016-9461 | MEDIUM | 4.3 | IBM Security Verify Access |
Nextcloud 및 ownCloud 서버의 WebDAV 복사 작업 시 편집 권한 검증이 제대로 이루어지지 않는 취약점입니다. 인증된 공격자가 읽기 전용 공유 폴더에 새로운 파일을 생성할 수 있는 권한 상승 문제가 발생합니다.
|
2017-03-28 | 2026-06-17 00:56 |
| CVE-2016-9462 | MEDIUM | 4.3 | IBM Security Verify Access |
Nextcloud 및 ownCloud 서버에서 파일 복구 시 권한 검증이 제대로 이루어지지 않는 취약점입니다. 읽기 전용 권한만 가진 사용자가 공유된 파일의 이전 버전을 복구할 수 있는 문제가 존재합니다.
|
2017-03-28 | 2026-06-17 00:56 |
| CVE-2017-5524 | MEDIUM | 4.3 | Python |
Plone 4.x와 5.x의 Python 문자열 포맷 메서드 처리 취약점으로, 공격자가 샌드박스 보안을 우회하고 시스템의 민감한 정보에 접근할 수 있습니다. 이는 템플릿 엔진이 사용자 입력을 부적절하게 검증할 때 발생합니다.
|
2017-03-23 | 2026-05-13 00:24 |
| CVE-2017-0118 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows의 Uniscribe 구성 요소에 있는 정보 공개 취약점으로, 공격자가 특수하게 제작된 웹사이트를 통해 프로세스 메모리에서 민감한 정보를 획득할 수 있습니다. Vista부터 Windows Server 2016까지 다양한 Windows 버전에 영향을 미칩니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0121 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows의 Uniscribe 글꼴 처리 엔진의 정보 유출 취약점으로, 특정 웹사이트 방문 시 프로세스 메모리의 민감한 정보가 노출될 수 있습니다. 2017년 3월 보안 업데이트로 패치되었습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0057 | MEDIUM | 4.3 | Windows 10 |
Windows의 DNS 클라이언트가 DNS 쿼리를 제대로 처리하지 못해 원격 공격자가 민감한 정보를 획득할 수 있는 취약점입니다. 공격자는 악의적인 웹페이지로 유도하거나 악성 DNS 서버로 쿼리를 보내게 하여 정보를 탈취할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0073 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows의 그래픽 디바이스 인터페이스(GDI+)에서 발견된 정보 공개 취약점으로, 원격 공격자가 악의적인 웹사이트를 통해 프로세스 메모리의 민감한 정보에 접근할 수 있습니다. Vista부터 Windows 10(1607)까지의 다양한 버전이 영향을 받습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2016-10208 | MEDIUM | 4.3 | Linux Kernel |
Linux 커널의 ext4 파일 시스템 드라이버에서 메타 블록 그룹 검증이 불충분하여, 물리적 접근이 가능한 공격자가 조작된 ext4 이미지를 마운트할 때 out-of-bounds 메모리 접근을 유발할 수 있습니다. 이는 커널 크래시를 초래하는 서비스 거부(DoS) 공격으로 악용됩니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-6625 | MEDIUM | 4.3 | PHP |
phpMyAdmin 4.6.4 이전, 4.4.15.8 이전, 4.0.10.17 이전 버전에서 사용자의 로그인 상태를 판단할 수 있는 정보 공개 취약점입니다. 공격자가 특정 요청에 대한 응답으로 인증 상태를 파악할 수 있지만, 세션, 사용자명, 비밀번호는 직접 유출되지 않습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6610 | MEDIUM | 4.3 | PHP |
phpMyAdmin의 내보내기 기능에서 특정 오류를 발생시켜 서버의 파일 시스템 전체 경로를 노출하는 취약점입니다. 공격자가 이 경로 정보를 이용하여 추가 공격을 계획할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-8294 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 데이터의 기밀성에 영향을 미칠 수 있습니다.
|
2016-10-25 | 2026-06-17 00:54 |
| CVE-2016-8283 | MEDIUM | 4.3 | MySQL |
Oracle MySQL 5.5.51 이전, 5.6.32 이전, 5.7.14 이전 버전의 Server: Types 관련 지정되지 않은 취약점입니다. 원격 인증된 사용자가 이를 악용하여 MySQL 서버의 가용성에 영향을 줄 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-4911 | MEDIUM | 4.3 | IBM Verify Identity Access |
OpenStack Identity(Keystone) 9.0.x(mitaka) 버전의 Fernet Token Provider에서 발생하는 취약점입니다. 인증된 원격 사용자가 토큰 체인의 취소를 방지하고 토큰의 범위를 재설정(rescoping)함으로써 의도된 접근 제한을 우회할 수 있습니다.
|
2016-06-13 | 2026-06-17 00:48 |